A felhő alapú tárolás kihívásai

Az adatok felhőben történő tárolása vonzó lehetőség a modern vállalkozások számára, azonban ez nem mindig egyszerű feladat. Az alábbi problémák gyakran merülnek fel:

1. Komplexitás: A felhőalapú mentési rendszerek kialakítása és kezelése idő- és erőforrásigényes lehet.
2. Legjobb biztonsági gyakorlatok betartása: Az adatok elkülönített tárolása, a hozzáférés-szabályozás, valamint a megfelelő titkosítás alkalmazása mind nélkülözhetetlenek, de gyakran nehezen megvalósíthatóak.
3. Előre nem látható költségek: Sok felhőszolgáltató nemcsak a tárolási kapacitásért, hanem az adatkezelési és -elérési műveletekért is különböző díjakat számol fel, ami a hónap végi számla kézhezvételekor nagy meglepetéseket okozhat.

A Veeam Data Cloud Vault: Egyszerűsített felhőtárolás

A Veeam Data Cloud Vault a Microsoft Azure platformjára építve teljesen menedzselt, biztonságos felhőalapú tárolási megoldást nyújt a vállalatoknak. Ez a szolgáltatás éppen azokat a kihívásokat oldja meg, amelyekkel a szervezetek gyakran találkoznak:

1. Egyszerű telepítés és kezelhetőség: A felhasználók csupán a szükséges tárolási kapacitást határozzák meg, és a Veeam gondoskodik az infrastruktúra többi eleméről.
2. Előre kiszámítható költségek: A szolgáltatás díja magában foglalja nemcsak a tárolási kapacitást, hanem többek közt az írási/olvasási műveleteket is, így átlátható és tervezhető pénzügyi modellt biztosít.
3. Kibertámadásokkal szembeni reziliencia: A szolgáltatás magas biztonsági szintet kínál, beleértve az adatok megmásíthatatlanságát (immutability), a titkosítást, a logikai szigetelést („logical air gapping”) és a szigorú hozzáférés-szabályozást.

Rugalmas tárolási lehetőségek a Veeam Data Cloud Vaultban

A Veeam célja, hogy a tárolási igényekhez igazított, testreszabható megoldásokat kínáljon a különféle méretű és profilú vállalkozások számára.

DIY tárolás

A DIY tárolás (Do-It-Yourself) lehetőség azok számára ideális, akik saját infrastruktúrával rendelkeznek, és maguk kívánják menedzselni az adatmentési rendszereiket. Ez a modell különösen azoknak a vállalatoknak vonzó, akik jelentős IT-erőforrásokkal rendelkeznek, vagy egyedi követelményeket kell figyelembe venniük.

• Helyszíni tárolás: A szervezetek a saját adatközpontjukban tárolhatják az adatokat, biztosítva a teljes kontrollt a hardver és szoftver felett. Ez megfelelhet olyan esetekben, ahol szigorú szabályozási követelmények vannak érvényben, vagy nagy mennyiségű adatot kell helyben tárolni.
• Felhőalapú tárolás: A vállalat saját felhőszolgáltatásai, mint például AWS vagy Microsoft Azure, használhatók a tárolási igények kiszolgálására. Ez lehetővé teszi az adatok rugalmas elérését globálisan, miközben a szervezet kezében marad az irányítás.

STaaS (Storage as a Service)

A Storage as a Service modell lényege, hogy a teljes tárolási infrastruktúrát a Veeam biztosítja, így a vállalatoknak nem kell foglalkozniuk az alatta lévő technológiai részletekkel. A teljesen menedzselt tárolási megoldás különösen azok számára előnyös, akik:

• Nem rendelkeznek megfelelő IT-kapacitással vagy szakértelemmel a tárolási infrastruktúra kiépítéséhez és fenntartásához.
• Egyszerű és gyors megoldásra vágynak a meglévő rendszerek kiegészítésére vagy tehermentesítésére.
  A STaaS segítségével a vállalatok egy „kattintásra kész” megoldáshoz jutnak, amely biztonságos adatmentést és gyors helyreállítást tesz lehetővé.

Menedzselt szolgáltatások

A menedzselt szolgáltatások modell révén a Veeam kiterjedt partnerhálózata szakértői támogatást nyújt a vállalatoknak. Ez a megoldás azok számára ideális, akik szeretnék kiszervezni az adatmentési és tárolási feladataik kezelését, miközben a legmodernebb technológiákat használják. A menedzselt szolgáltatások több szintű opcióval érhetők el:

• Részleges menedzsment: Az ügyfél kezében marad a tárolási stratégia kialakítása, míg a Veeam-partnerek biztosítják az alapvető infrastruktúrát és támogatást.
• Teljes menedzsment: Az összes tárolási feladatot, a napi adatmentésektől kezdve az incidensek kezelésén át a helyreállítási műveletekig, a Veeam partnerei végzik. Ez különösen azoknál a vállalatoknál előnyös, ahol korlátozott az IT-erőforrás, vagy a fókusz a fő üzleti tevékenységen van.
• Skálázható szolgáltatások: A megoldások az ügyfél igényeinek változásával rugalmasan alakíthatók, így a menedzselt szolgáltatások bármikor bővíthetők további kapacitásokkal vagy funkcionalitásokkal.

A három modell segítségével a Veeam biztosítja, hogy minden szervezet megtalálja a számára legmegfelelőbb adatmentési és tárolási stratégiát, amely illeszkedik az üzleti prioritásaikhoz és erőforrásaikhoz.

Összegzés

A Veeam Data Cloud Vault egy modern, biztonságos és költséghatékony megoldás, amely megkönnyíti a vállalatok számára a felhőalapú tárolás kihívásainak leküzdését. Akár a kiberfenyegetések elleni védelem, akár a költségek kontrollálása a cél, ez a megoldás hatékony választ ad az IT-csapatok számára. A Microsoft Azure platformjára építve a Veeam Data Cloud Vault olyan egyedülálló rugalmasságot és biztonságot kínál, amelyre minden modern vállalatnak szüksége van az üzleti sikerekhez.

A Hogyan segít a Veeam Data Cloud Vault a kiberbiztonság erősítésében bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

A hibrid felhő előnyei

A hibrid felhőkörnyezetek egyesítik a nyilvános felhőszolgáltatások (mint amilyen például a méltán népszerű Microsoft Azure) erősségeit a helyszíni privát felhők vagy dedikált szerverek testreszabhatóságával. Ez a hatékony kombináció lehetővé teszi a KKV-k számára, hogy egyedi üzleti igényeikhez igazítsák infrastruktúrájukat. Az alábbiakban bemutatjuk, hogy miért fordulnak a kis- és középvállalkozások egyre gyakrabban a hibrid-felhő-megoldások felé, és hogyan segítheti ez őket:

1.    Költségoptimalizálás

A hibrid felhő mindkét „világból” a legjobbat hozza a költségek tekintetében: a fokozott biztonságot igénylő adatok a privát felhőben maradhatnak, kiszámítható költségekkel, míg közben a skálázhatóságot igénylő alkalmazások, mint például egy weboldal, elhelyezhető a nyilvános felhőben, lehetővé téve az erőforrások zökkenőmentes méretezését, így csak azért a szolgáltatásért kell fizetni, amit ténylegesen használunk. Ez a megközelítés lehetővé teszi a KKV-k számára, hogy a legtöbbet hozzák ki minden befektetett forintból.

2.    Páratlan rugalmasság

A hibrid felhő alkalmazása egyet jelent az alkalmazkodóképesség növelésével. A kis- és középvállalkozásoknak gyorsan kell reagálniuk a piaci változásokra vagy épp a kereslet hirtelen növekedésére (pl. egy Black Friday folyamán). A hibrid felhő használatával cégünk többé nem lesz rabja egy zárt IT-infrastruktúrának. A szezonális terhelések, esetleges ideiglenes tesztelési környezetek vagy akár a forgalom váratlan kiugrásai könnyen kezelhetők, ha a nyilvános felhő felé is tudunk „nyújtózkodni”. Így kiemelkedő üzletmenet folytonosságot biztosíthatunk anélkül, hogy be kellene fektetni egy olyan hardverbe, amely az év nagy részében tétlenül áll.

3.    Továbbfejlesztett adatvédelem és katasztrófa-helyreállítás

Az adatok mára a cégek éltető elemeivé váltak. A hibrid-felhő-stratégia jelentősen javíthatja az adatvédelem és a katasztrófa-helyreállítás (DR) hatékonyságát. A fontos adatokról biztonsági másolat készülhet, amely replikálható privát és nyilvános felhőhelyekre is, így biztosítva az alapvető redundanciát és a visszaállíthatóságot még a legrosszabb forgatókönyv esetén is. A hibrid felhő tehát biztosíthatja, hogy kritikus fontosságú információi biztonságban maradjanak és hogy csökkenthesse az állásidőt probléma esetén.

4.    Teljeskörű adatbiztonság

A biztonsági aggályok gyakran arra késztetik a kis- és közepes méretű szervezeteket, hogy csupán helyszíni IT-infrastruktúrát tartsanak fenn. A hibrid stratégia azonban korán sem veszélyezteti az adatbiztonságot. A privát felhő lehetővé teszi a legérzékenyebb adatok, alkalmazások és szabályozási követelmények házon belüli kezelését, a biztonsági rendszerek teljes kontrollja mellett. Ez kombinálható a piacvezető nyilvános felhőszolgáltatók fejlett kiberbiztonsági képességeivel, amelyek így többrétegű védelmet biztosítanak, és minimalizálják a sikeres kibertámadások esélyét.

5.    Híd a teljes felhő migrációhoz

Sok kis- és középvállalkozás a nyilvános felhőszolgáltatások teljeskörű rugalmasságára vágyik, de a teljes átállás a felhőbe ijesztőnek tűnhet. A hibrid felhő ezzel szemben egy „hídként” szolgál. Lehetővé teszi a munkaterhelések fokozatos áttelepítését, a felhőalapú natív szolgáltatásokkal való kísérletezést, valamint a munkatársak képzését anélkül, hogy befolyásolnánk az üzleti tevékenységet. Ezzel a megközelítéssel elkerülhetőek a teljes migráció közbeni esetleges leállások, és időt adhatunk a felhőközpontú készségek és szakértelem elsajátítására.

Amiket érdemes figyelembe venni hibrid felhő környezet kialakításakor

A hibrid felhő előnyeinek teljes kihasználása érdekében a kis- és középvállalkozásoknak érdemes figyelniük a következő kulcsfontosságú tényezőkre:

• Kapcsolódás: A privát és a nyilvános felhő közötti zökkenőmentes adatáramlás kulcsfontosságú. Győződjön meg arról, hogy a helyszíni infrastruktúra megbízható sávszélességgel és a két környezet közötti zökkenőmentes kommunikációhoz szükséges integrációs eszközökkel rendelkezik.
• Felügyelet: A hibrid architektúrák mind a privát felhő, mind a nyilvános felhő-erőforrások kezelését és felügyeletét igénylik. Fontolja meg a speciális eszközök használatát, vagy egy szolgáltatóval (MSP) való együttműködést, hogy egyszerűsítse ezeket a műveleteket, és hogy teljes kontrollja lehessen a hibrid ökoszisztémán.
• Adathordozhatóság: Gondoskodjon arról, hogy az adatok könnyen be- és kiléphessenek a nyilvános felhőből. Keressen olyan gyártófüggetlen megoldásokat, amelyek szükség esetén lehetővé teszik az egyszerű adatmigrációt.

Veeam: Az Ön hibrid felhőpartnere

A Veeamnél tisztában vannak azokkal az egyedi kihívásokkal, amelyekkel a kis- és középvállalkozások szembesülnek. Adatvédelmi és magas rendelkezésre állási megoldásaikat úgy alakították ki, hogy zökkenőmentesen működjenek hibrid-felhő környezetben is.

• Felhőalapú biztonsági mentések: Védje meg adatait – függetlenül attól, hogy hol vannak – közvetlen biztonsági mentésekkel olyan népszerű nyilvános felhőobjektum-tárolókra, mint például a Microsoft Azure Blob.
• Rugalmas munkaterhelés: Könnyen mozgathatja a munkaterheléseket a helyszíni környezet és a felhő között tesztelés, DR vagy teljes áttelepítés céljából.
• Zsarolóvírusokkal szembeni ellenállás: Erősítse meg végső védelmi vonalát a zsarolóvírusok ellen immutable (megmásíthatatlan) és air-gapped (teljesen külön, leválasztva tárolt) biztonsági másolatokkal hibrid infrastruktúrájában.

Összegzés

A hibrid felhő nem csak a nagyvállalatok számára készült. Hatékony eszköz kis- és középvállalkozások számára is, amelyek a rugalmasság, a költségoptimalizálás és az adatbiztonság tökéletes keverékét keresik. Segítségével egyszerűsíthetők a műveletek, új szinteket nyithatunk meg az agilitásban, így versenyelőnyre tehetünk szert. A Veeam adatmentési megoldásai pedig segíthetnek abban, hogy adatai mindig elérhetők és védve legyenek.

A Miért érdemes már a legkisebb vállalkozásoknak is használnia hibrid felhő megoldásokat? bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

Az elmúlt években növekvő és fejlődő Ransomware (zsarolóvírus) támadások napjainkra egyre nagyobb veszélyt jelentenek minden méretű és típusú vállalkozásra. Az ilyen támadások hatalmas károkat tudnak okozni a cégek életében, akár a működésükben, bevételükben vagy éppenséggel az imázsukban. Ezért kulcsfontosságú, hogy a cégek vezetői megelőző lépéseket tegyenek ezek ellen, de ha már bajba is kerültek akkor is képesek legyenek a zsarolóvírus okozta problémák csökkentésére. Ehhez nyújt segítséget a következő 7 gyakorlat.

1. Az adatrugalmasság fontossága

A Veeam egyedülálló módon kínál számos lehetőséget a 3-2-1-1-0 biztonság elérésére, mivel minden ügyfél más követelményekkel és lehetőségekkel rendelkezik. Adataid három másolatban léteznek (az applikációkban, amiben a munkákat végezzük, egy másolat a biztonsági mentési tárolón, és egy másolat szalagon), két különböző médián (lemezalapú tároló és szalag), amelyek közül az egyik offsite (szalag), az egyik pedig önálló (csak egyszer írható, sokszor olvasható szalag), és nulla hibát (biztosítva SureBackup alkalmazással).

Az Object Storage egyre népszerűbbé válik sok okból: rendkívül tartós, a felhőszolgáltatók kínálhatják, és az S3 Object Lock technológia könnyen hasznosítható az által, hogy a háttérben megbújva segít munkánkban. Az ügyfelek kihasználhatják ezt azáltal, hogy a szolgáltatás biztonsági másolatok írásának támogatásával közvetlenül az objektumtárolóba ment. Ennek bekapcsolásával, még akkor is, ha egy rosszindulatú biztonsági mentési adminisztrátor vagy fenyegető szereplő hozzáférést szerez a biztonsági szerverhez, a biztonsági mentések továbbra is biztonságban lesznek.

2. Tervezz a gyors helyreállításhoz!

A Veeam által nyújtott megoldások lehetővé teszik, hogy a vállalatok hatékonyan kezeljék az adatvesztést és az üzleti károkat válság idején. A Veeam adatvédelmi megoldásai lehetővé tesznek közel zéró adatvesztést a virtuális terhelések esetén, miközben minimalizálják az érintett VM teljesítményének befolyását. Ezen megoldások alkalmazásával a vállalatok gyorsabban és hatékonyabban állíthatják vissza az üzleti működésüket válságos helyzetekben.

Veeam Surebackup segítségével tesztelheti a szolgáltatást igénybe vevő, hogy egy esetleges támadás esetén képes-e a vállalkozás visszaszerezni adatait. A Surebackup feladatához tartozik, hogy a megnyitott applikációk megfelelően induljanak el a mentésekből. A tesztelés persze mindig ajánlott, de az automatikus ellenőrzés még ennél is fontosabb a zsarolóvírus-fenyegetések orvoslásakor.

3. Használj többlépcsős hitelesítést!

A Multi-factor Authentication-t (MFA) mindenhol, ahol csak lehetséges, engedélyezni kellene. Az operációs rendszer nézőpontjából fontos, hogy az infrastruktúrához tartozó komponensek, mint például a proxyszerverek, tárolók és a biztonsági mentés szervere is használjanak valamilyen MFA-t a bejelentkezéshez. Emellett azoknak a felhasználóknak is be kellene kapcsolni az MFA-t, akik hozzáféréssel rendelkeznek a Veeam Backup & Replication konzoljához. Ez a funkció offline módban is működni fog, ha a biztonsági szervernek nincs internet-hozzáférése. Ez növeli a biztonság tervezett rugalmasságát.

A vendég operációs rendszerekkel való interakció során, mint például egy SQL Server-t futtató Windows Server esetében, olyan eszközök, mint a group Managed Service Accounts (gMSA), tökéletes megoldást jelentenek. Ezek a fiókok véletlenszerűen generált, 240 bájtos jelszavakat használnak, amelyek automatikusan 30 naponta változnak. Egészében véve, ez rendkívül erős és megbízható felületet biztosít ahhoz, hogy az adatainkhoz csak saját magunk férhessünk.

4. Figyelj a felmerülő veszélyekre!

Gyakran előfordul, hogy a támadók jeleket hagynak maguk után az IT-környezetben. Például, volt olyan eset, hogy amikor azonosítóadatokat elloptak, a támadók bejelentkeznek különböző számítógépeken a hálózaton. Így ellenőrizték, hogy az ellopott azonosítók érvényesek-e, valamint, hogy teszteljék, hogy milyen engedélyeik vannak és mely rendszereken.

Az Infrastructure Changes Audit értesítését rendszeresen kellene áttekinteni, mivel ez segíthet azonosítani a változásokat a virtuális környezetedben. A változások nyomon követhetők a VM-eken, hostokon és adattárolókon, miközben részleteket nyújtanak arról, hogy hány változás történt, milyen változások történtek, ki hajtotta végre a cselekményeket és mikor. Ez gyorsan azonosíthatja a nem engedélyezett viselkedéseket, amelyek megállíthatók.

Az egyik legfontosabb küldetése a zsarolóprogramnak, hogy titkosítja a fájlokat. A titkosítással viszont a mentett fájljaink méretében változás történik, így egy mentett adatpont lehetőséget nyújt a nyomonkövetéshez és a közbelépéshez.

A Suspicious Incremental Backup Size riasztás konfigurálható, hogy drasztikus változásokat figyeljen meg a biztonsági mentési fájlok méretében. A riasztások nagy mértékben testre szabhatók, beleértve például értesítések küldése e-mailben, előre meghatározott parancsfájlok futtatása a feladatok elvégzéséhez vagy információk gyűjtéséhez, vagy akár SureBackup feladatok indítására is.

5. A dokumentáció automatizálása, biztonság és tesztelés

Bár kritikus fontosságúak a katasztrófa-elhárítási tervek a vállalatoknak, mégis kihívást jelent azok naprakészen tartása. Egyetlen IT részleg sem szeretné, hogy olyan helyzetbe kerüljön, ahol a katasztrófa-elhárítási terv végrehajtásakor kiderül, hogy a dokumentáció elavult, hiányos vagy akár teljesen helytelen. A Veeam Recovery Orchestrator megoldja ezt a kihívást azzal, hogy automatizálja a dokumentáció létrehozásának folyamatát minden olyan rendezési terv esetében, amelyet létrehozol.

A zsarolóvírus támadás esetén a biztonsági másolat a végső védelmi vonalad. Sajnos a kártékony szoftverek gyakran hosszú ideig meghúzzák magukat az online környezetedben. Ez egy időszak, amikor csak ott ül és vár, hogy aktiválódjon. Ennek következtében a biztonsági másolatok esetleg tartalmazhatnak egy másolatot a fenyegetésről. Így fennáll annak a kockázata, hogy a biztonsági másolatok visszaállítása során maga a vírus is visszakerül.

A Veeam Backup & Replication Secure Restore megoldást nyújt erre a fenyegetésre. A Secure Restore felhasználható kártékonyszoftverek szkennelésére a helyreállítási folyamat részeként. A gépről a biztonsági másolatot egy mount szerverre helyezik, amely aztán végrehajtja a vizsgálatot. Ha nem talál fenyegetéseket, akkor a helyreállítás normál módon folytatódik. Ha azonban kártékony szoftvert észlelnek, a felhasználók választhatnak, hogy megszakítsák a helyreállítást, vagy folytassák korlátozásokkal (pl. a hálózati interface letiltásával).

6. Használj API-vezérelt fenyegetésészlelést!

Amikor a fenyegetések észleléséről van szó, az egyik gyakori kihívás, amellyel a vállalatok szembesülnek, az a hatás, amit az erőforrásigényes azonosító-vizsgálat okoz. Az állományok szkennelése fenyegetések után túlzott CPU-használathoz és lelassult lemez teljesítményhez vezethet. Ezt viszont el lehet kerülni!

A Veeam Backup & Replication v10-ben bemutatott Veeam Adat Integrációs API lehetőséget biztosít az ügyfeleknek, hogy offline módban hozzáférjenek az adataikhoz. Ez a képesség lehetővé teszi, hogy a biztonsági mentési fájl adatokat egy csatlakoztatott mappaként mutassa be, és hozzáférést biztosítson az adatokhoz, amelyek a Veeam Backup & Replication által létrehozott biztonsági mentésekben elérhetőek. Ez kiváló módszer arra, hogy biztosítsák, hogy a zsarolóvírusok vagy más fenyegetések ne kerüljenek vissza az online környezetedbe. Az API lehetővé teszi az adatok rendszeres vizsgálatát további fenyegetések után, amelyben a biztonsági szervek, hogy egy izolált, biztonságos környezetben vizsgálódhatnak.

7. Készíts egy biztonságos adatközpontot!

A munkánk során használt applikációk visszaállítása előzetes tervezést igénylő kritikus feladat. Legyen szó arról, hogy a munkafeladatok ellátásához szolgáló szerverek offline állapotban vannak egy vizsgálat miatt, vagy csak nincs kapcsolat az internetszolgáltatóval. A vállalatoknak muszáj, hogy minél gyorsabban visszakerüljenek az online üzembe. A Veeam Recovery Orchestrator, amely a Veeam Data Platform – Prémium kiadásának része, lehetővé teszi az ügyfelek számára az automatizálási tervek kialakítását, biztosítva nekik az applikációk gyors és hatékony indítását.

Az egyik fő különbség, amit a Veeam Recovery Orchestrator tud kínálni, az az, hogy lehetőséget biztosít a VMware applikációk és a Veeam Agent mentések közvetlen visszaállítására a Microsoft Azure-ban a VMware környezeteken kívül is. A vállalatok visszaállíthatósági terveket készíthetnek a leállási idő csökkentése érdekében, miután a tervek elkészültek, tesztelhetők szigetelt környezetben. Ez biztosítja, hogy egy felmerülő incidens esetén a vállalkozás újra lábra tudjon állni.

Összegzés

Ezeket a lépéseket követve a vezetők biztosíthatják, hogy vállalatuk jól fel legyen készülve egy zsarolóvírus támadásra, és gyorsan tudjon helyreállni anélkül, hogy váltságdíjat kellene fizetni. Bár nincs tökéletes módszer a zsarolóvírus támadások megelőzésére, a legjobb megelőző gyakorlatok ismerete lehetővé teszi a támadófelület csökkentését és a felbukkanó fenyegetések észrevételének növelését.

A Veeam Software-ről

A Veeam az adatbiztonság, az adatok helyreállítása és az adatok szabadsága révén biztosítja a szervezetek számára a rugalmasságot a hibrid felhő tárolók számára. A Veeam Data Platform egyetlen megoldást kínál felhő-, virtuális, fizikai, SaaS- és konténerizált inrastruktúra (Kubernetes) környezetekhez, amely a vállalkozások számára biztosítja, hogy alkalmazásaik és adataik védettek és mindig elérhetőek legyenek, ezzel is biztosítva az üzletmenet-folytonosságot.

A Veeam világszerte több mint 450 000 ügyfelet véd, köztük a Fortune 500-as lista 82%-át és a Global 2000-es lista 72%-át. A Veeam globális ökoszisztémájához több mint 35 000 technológiai partner, viszonteladó, szolgáltató és szövetségi partner tartozik.

A 7 módszer, amit Te is alkalmazhatsz a zsarolóvírusok elleni védekezéshez bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

A 2023-as összefoglaló a zsarolóvírus trendekről bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

A legfrissebb, v11 kiadás több, mint 150 továbbfejlesztett és új funkciót tartalmaz, így minden korábbinál hatékonyabb módon előzi meg az adatvesztést és szűri ki a zsarolóvírusokat.

Miközben a Veeam Backup & Replication tökéletesen ellátja a biztonsági mentéssel és védelemmel kapcsolatos feladatokat, a Veeam One a működés felügyeletében segít. A virtuális, a felhős és fizikai munkaterhelések folyamatos 24/7-es monitorozásával, a mentések szükségességére figyelmeztető jelzések küldésével, a jelentések készítésével tökéletes kiegészítője a Veeam Backup & Replication v11-nek.

Mindez annak is köszönhető, hogy a Veeam ONE is folyamatosan, a többi Veeam szoftverrel szinkronban fejlődik, bővül. Ennek eredménye, hogy olyan, az események azonosítására és a felmerülő problémák megoldására szolgáló eszközök, mint a Remediation Action (helyreállítási intézkedések), vagy a Veeam Intelligent Diagnostics ma már lehetővé teszik, hogy az adminisztrátorok minden korábbinál jobban használhassák ki az idejüket.

Mivel a Veeam One a Veeam Backup & Replication kiegészítője, célszerű a kettőt együtt, a Veeam Availability Suite-en keresztül beszerezni.

5 ok, ami miatt verhetetlen a
Veeam Backup & Replication – Veeam One páros

1. A CDP (folyamatos adatvédelem) másolatainak minden korábbinál jobb láthatósága

Minden bizonnyal a Continuous Data Protection (CDP) volt a v11 legjobban várt funkciója. A jó hír, hogy a Veeam One alkalmas rá, hogy megfelelő rálátást biztosítson a CDP-re. Ennek köszönhetően még időben láthatóvá válik minden olyan probléma, ami befolyásolhatná az üzletet leginkább érintő munkaterheléseket. A rendszer mindezekről speciális CDP SLA jelentést készít.

Az előkészített riportokkal alaposan feltöltött Veeam ONE segítségével egyszerű, előre időzített, egyedi jelentéseket készíteni, így a fontos adatok mindig kéznél lesznek.

2. A felhős adatok védelmének monitorozása bármikor

Már a Veeam One 10a változata is támogatta a Veeam for AWS megoldást. Eggyel továbblépve a v11 változattal már lehetséges a Veeam Backup for Microsoft Azure támogatása is. Ez – leegyszerűsítve – azt jelenti, hogy a Veeam One segítségével bármikor ellenőrizheti a nyilvános felhők adatvédelmi státuszát. Ha valami nincs rendben, a Veeam One azonnal vészjelzést küld. Ha nincs is ilyen vészhelyzet, a Veeam ONE Protected jelentéseinek köszönhetően állandóan képben lesz rendszerei védelmével kapcsolatban.

3. A Veeam Backup & Replication segítése a helyreállításban

A Veeam One a védelem nélküli munkaterhelések esetében is segítséget nyújt. Remediation Action funkcióját használva automatikusan tud védelem nélküli virtuális gépeket (VM) adni egy feladathoz, sőt, azokat futtatva megbizonyosodhat róla, hogy az adatok nincsenek veszélyben.

A Veeam ONE a helyreállítási akciókkal kapcsolatban tízféle előre definiált riasztásra képes, de igény esetén saját riasztási szkripteket is vihet be a rendszerbe.

4. A Veeam Intelligent Diagnostic funkciója ön helyett is megtalálja a problémákat

A Veeam Intelligent Diagnostic (VID) semmi más megoldáshoz nem hasonlítható. Az alkalmazott fejlett detektálási technológiáknak köszönhetően a VID maximális üzemidőt biztosít Veeam Backup & Replication környezetének. A Veeam ONE egyszerűen letölti a Veeam központi adatbázisából a tipikus meghibásodásokat körülíró digitális aláírásokat és az esetleges problémák megtalálása érdekében elemzi az ön Veeam naplóit.

A Veeam állandóan frissíti ezeket az aláírásokat, a diagnosztikai rendszer működésével az üzemkiesések elkerülhetővé válnak.

5. A Veeam ONE figyelemmel kíséri a teljes Veeam Backup & Replication működését

Bár korábban csak 5 okot említettünk, valójában ennél jóval több érv szól a Veeam ONE és a Veeam Backup & Replication együttes használata mellett. A Veeam ONE monitoring-, riasztó-, és riportolási rendszere ugyanis a Veeam Backup állapotára, a szerver-, a CPU-, és a memóriahasználatra, a virtuális gépekre, és a nyilvános felhőtárhelyekre is kiterjedhet, ezekre is kellő rálátást biztosíthat. 

A Veeam ONE működése nem korlátozódik a Veeam Backup & Replication-nel való együttműködésre, hiszen segíti a zsarolóvírusok felderítését és figyeli a teljes virtuális környezetet. A Veeam ONE tipikusan olyan eszköz, aminek szükségességéről korábban talán még nem gondolkodott, de miután elkezdi használni, gyorsan nélkülözhetetlenné válik. Sokan ilyenkor nem is értik, hogy is tudtak korábban meglenni nélküle. Vegye fel felünk a kapcsolatot, hogy egyeztethessünk egyedi igényeit.

A A Veeam Backup & Replication és a Veeam One tökéletes együttműködésének 5 módja bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

A VeeamOn Tour 2021 Hungary bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

A tervezett, preventív karbantartás egy egyszerűbb, gyors beavatkozás, ami képes biztonságosabbá tenni és meghosszabbítani egy eszköz életét. Ezzel szemben a reaktív karbantartásra csak akkor kerül sor, ha már baj van. Hogy ez mikor következik be, az lényegében kiszámíthatatlan (Murphy egy másik törvényének megfelelően mindig akkor, ha egy munka nagyon fontos, sürgős.) Az ilyen karbantartás költségei viszont jóval magasabbak, mint a megelőző (prediktív) karbantartásé. 

A preventív karbantartás előnyei

Bár a preventív karbantartásról sokaknak csak a nagy gyárcsarnokok hatalmas gépeinek karbantartása jut eszébe, valójában nagyon sok területen, így például az adatközpontok esetében is felmerül ennek szükségessége.

Ha ragaszkodik az előre megtervezett időpontokhoz, alaposan megvizsgálja és megoldja az adatközpontban felmerülő hibákat, a következő előnyökhöz jut:

• Megnövekedett energiahatékonyság. Egy adatközpont jelentős mennyiségű energiát használ. A berendezések energiafogyasztásának rendszeres ellenőrzésével számottevő költség takarítható meg.
• Megnövekedett élettartam. Egy szerver komponenseinek az élettartama véges. A követelményeknek meg nem felelő környezetben (magas hőmérséklet, por, feszültségingadozás stb.) működő eszköz hamarabb tönkremegy.
• Környezeti fenntarthatóság. Egyre fontosabb szempont, amihez a rendszeres, tervezett karbantartás nagymértékben hozzájárulhat.

A preventív karbantartás fajtái

Bár a preventív karbantartásnak több fajtája is létezik, nem nehéz észrevenni, hogy sok bennük a közös jellemző. Az egyes fajták az adtaközpont karbantartási stratégiájának megfelelően kombinálhatók is egymással.

Tervezett karbantartás

Ilyenkor az eszközök állapotát, működését megfelelő idő-intervallumokban ellenőrizzük. A cél a szerverek megbízhatóságának ellenőrzése, a rendszeres tisztítás elvégzése, és az esetleges kisebb hibák kijavítása. A tervezett karbantartás hátránya a nagy időigény, illetve hogy nem veszi figyelembe az eszközkopást.

Prediktív karbantartás

Ehhez a fajta karbantartáshoz speciális, a szerverek állapotát monitorozó eszköz szükséges. Az ehhez tartozó érzékelők vibráció, infravörös hőtérkép, ultrahangos szkennelés és más módszerek segítségével mérik az eszközök kopását. Az adatok alapján előre látható az egyes részegységek javításának, illetve cseréjének szükségessége. A módszer hátránya a magasabb költség, illetve az adatok interpretálásához szükséges szakértelem megléte.

Proaktív karbantartás

A prediktív karbantartás modernebb változata, ami a hibák okainak feltárására is alkalmas. Ez nem egy rendszeres karbantartási módszer, hanem csak működési zavarok esetén szokás alkalmazni. Ennek a karbantartási fajtának a fő célja az eszközök élettartamának a meghosszabbítása.

Preventív karbantartás a Veeam segítségével

A Veeam több olyan eszközt is biztosít a felhasználóknak, melyek már akkor segítenek az adatokkal kapcsolatos problémák azonosításában, mielőtt még vészhelyzet állna elő.Segítségükkel elkerülhető például, hogy vírust tartalmazó mentésből állítsa helyre adatait.

A Secure Restore ellenőrzi, hogy “tiszta”, malware-től mentes-e a biztonsági mentés, a SureBackup és SureReplica eszközökkel pedig még előzetesen ellenőrizhető, hogy visszaállításra alkalmasak-e az adatok.

A Veeam egyik legújabb, de máris közkedvelt eszköze a Veeam’s Intelligent Diagnostics (VID). Ez sokban hasonlít a korábban leírt preventív modellhez. Veeam One rendszere nagy mennyiségű szignatúrát tartalmaz, melyek a Veeam környezetben (Veeam Backup & Replication szerverek, proxik, adattárak stb.) esetlegesen felmerülő hibákat írják le. Ezek a gyártótól származó adatokon alapulnak és rendszeresen frissülnek. Ha az Ön környezetében bármilyen olyan jelenség fordul elő, ami hibához vezethet, nagyon valószínű, hogy ez már máshol is előfordult és sikerült azt megoldani. Egy ilyen, ismert hiba azonosítása után elég elfogadni a kész megoldási javaslatokat és ezzel a probléma meg is oldódott.

Összegzés

A tervezett (proaktív) karbantartással meghosszabbítja berendezései élettartalmát és – ami talán ennél is fontosabb – elkerülheti a kellemetlen meglepetéseket.

A tervezett karbantartás informatikai környezetben is rendkívül fontos. A Veeam megoldásaival megelőzhetők a vészhelyzetek, abban a nyugodt tudatban végezheti munkáját, hogy adatai biztonságban vannak és folyamatosan rendelkezésére állnak.

Felkeltette érdeklődését a Veeam technikai problémák megelőzésében használható adatbiztonsági megoldásai? Vegye fel szakértő kollégáinkkal a kapcsolatot, akik segíthetnek a megfelelő licenckonstrukció kiválasztásában.

A Hogyan segíti a Veeam a preventív karbantartást? bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

Ezért éri meg OneDrive for Business felhős tárolást használni

A Microsoft a OneDrive és a OneDrive for Business szolgáltatást más-más felhasználói szegmens számára fejlesztette ki. Az 5 GB ingyenes tárhelyet kínáló OneDrive kényelmes felhős megoldás az otthoni felhasználók számára, viszont nem elégíti ki az üzleti felhasználók igényeit.

A OneDrive for Business amellett, hogy 1 TB (1000 GB) tárhelyet biztosít minden felhasználónak, az adatmegőrzés, az eDiscovery, a fájl audit / riportolás szolgáltatásokat is tartalmazza. Ezen felül a OneDrive for Business képes a File Exploreren keresztül a helyben tárolt fájlokkal is szinkronizálni a felhőben tárolt adatokat.

Fájlok véletlen és szándékos törlése a OneDrive for Businessről

Ahogy a sajt gépen tárolt adatok esetében, úgy a Microsoft OneDrive for Business használatakor is előfordulhat, hogy véletlenül töröl valamilyen adatokat. Szerencsére a Microsoft felhős tárolója is kétlépcsős törlési protokollt alkalmaz. Az első ciklusban úgynevezett „gyorstörlés” (soft delete) történik, amikor az adatok a Lomtárba kerülnek. Innen a felhasználó és az adminisztrátor is kiveheti és visszahelyezheti a helyére. Amennyiben ez nem történik meg, 90 nap után a végleges törlés (hard delete) lép életbe, ezután az adatokat már nem lehet elérni.

Hasonló ciklus zajlik le egy felhasználói fiók törlésekor (például cégből való kilépés esetén) is. Ilyenkor az adminisztrátor beállíthat egy megtartási intervallumot. Ezen belül a megjelölt fájlokhoz akár más felhasználónak is jogosultságot adhat. Így egy fiók törlésen nem okoz fennakadást a munkában. A beállított megtartási idő után a fájlok törlődnek.

Ki védi meg a OneDrive-on lévő adatokat?

Sajnos még mindig sokan hiszik azt, hogy egy felhős szolgáltatás használata automatikusan az oda feltöltött adataik védelmét is jelenti. A OneDrive for Business szolgáltatásra való regisztrációval a felhasználó elfogadja a Microsoft Shared Responsibility (kölcsönös felelősségvállalás) modelljét. Ez pontosan meghatározza, hogy az alkalmazott modellen belül ki miért felelős. A OneDrive a Software as a Service (SaaS) modellen alapul. Ebben az esetben a Microsoft biztosítja a fizikai hátteret (a “vasat”, amin a felhő működik), az alkalmazást, ahova az adatok kerülnek (OneDrive for Business) és a felhasználók azonosítását végző szoftvert.

Ezzel szemben a szolgáltatást igénybe vevő cég felel a felhasználók adatainak a hitelességéért, a kapcsolódó eszközökért és magukért az adatokért. Ebből következik, hogy a feltört felhasználói fiókokért, a nem engedélyezett eszközök csatlakoztatásáért és az adatvesztésért, vagy az adatok módosításáért (vírus) a felhasználó / vagy a felhős szolgáltatást igénybe vevő cég felel.

A Veeam Backup megvédi a OneDrive-on lévő adatait

A Veeam Backup for Microsoft 365 a Veeam Microsoft SaaS alkalmazásai (SharePoint Online, Exchange Online, Microsoft Teams, és OneDrive for Business) számára kifejlesztett mentési megoldása. Az alkalmazás lényege, hogy Microsoft 365 adatait biztonságos helyre, helyi telepítésű eszközre, vagy különböző adattárolókra (object storage) menti.

A Veeam Backup elkülöníti a jogosultságokat, ezzel egy másodlagos védelmi szintet hoz létre. Így egy feltört fiók nem veszélyezteti az egész rendszert. A Veeam biztonsági mentést készít az összes jogosultságból és beállításból, így egyszerűbbé válik a visszaállítás az eredeti helyen. Csak néhány kattintás, hogy egy teljes cég minden adata újra a helyére kerüljön.

A Veeam Backup többféle visszaállítást tesz lehetővé. A visszaállítás történhet egy új helyre, az adatok exportálhatók, vagy akár a végfelhasználónak is elküldhetők e-mailben.

Minden mentett alkalmazáshoz tartozik egy, az alkalmazás adataihoz kialakított “restore explorer”. Ebbe integrálva van egy részletes kereső, ami a teljes cég mentése alapján képes egészen részletes eredményt adni. A Veeam Backup for Microsoft 365 bármilyen helyzetben egyszerűvé teszi az adatok helyreállítását.

Összegzés

Ma már természetes számunkra, hogy a felhőbe mentjük el adatainkat, az oda mutató linkekkel osztjuk meg az információkat. A felhős alkalmazások sokakban azt a tévképzetet keltik, hogy az oda “fellőtt” adatokat nem veszélyeztetheti semmi, hiszen azokat védi a felhőszolgáltató. Microsoft OneDrive for Business SaaS alkalmazását (a Microsoft 365 alkalmazásával együtt) hatékonyan, rugalmasan és gyors visszaállítási képességgel védi a Veeam Backup for Microsoft 365 szoftvere.

Elnyerte tetszését a Veeam Backup for M365? Vegye fel velünk a kapcsolatot, szakértő munkatársaink segítségére lehetnek egyedi igényei átbeszélésében, a megfelelő licence-csomagok kiválasztásában.

A Miért érdemes OneDrive biztonsági mentést használni bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

Az IT átköltöztetése a felhőre azonban nem elég. A szervezetek gyakran elfelejtik a felhőhöz adaptálni stratégiájukat, úgy gondolkoznak, mintha még mindig hagyományos adatközpontjukat működtetnék és emiatt sok pénzt veszítenek.

Az egyik legnépszerűbb nyilvános felhő az AWS (Amazon Web Services) számos eszközt biztosít a cégeknek a költségoptimalizáláshoz. Ebben a cikkben a legnépszerűbb, ám gyakran figyelmen kívül hagyott eszközöket mutatjuk be. Ez nem egy teljességre törekvő, alapos útmutató, de kiváló lehetőség az AWS-használat tervezésének megkezdéséhez, illetve a meglévő gyakorlatok értékeléséhez.

1. Beszéljen az AWS képviselőjével!

Nem lehet sikeres, aki nem látja át teljességében a felhőszolgáltatások üzleti modelljét.  Az AWS mindent megtesz azért, hogy az ügyfelek értsék és használják a szolgáltatást.  Ezért szívesen beszélgetnek partnereikkel, megosztják a legjobb gyakorlatokat, segítséget adnak a költségoptimalizáláshoz. Vegye fel a kapcsolatot AWS képviselőjével és avassa be terveibe, kérjen tőle tanácsot!

Fontos tudni, hogy a startup vállalkozások jogosultak lehetnek az úgynevezett AWS-kreditekre is az üzleti inkubátorokon vagy magán az AWS-en keresztül.

A nagyvállalatok is kedvezményhez juthatnak, ha elérik az erőforrás-felhasználás egy bizonyos szintjét. A kulcs itt a fiókkezelő ismerete és az átláthatóság.

2. Kezdje az AWS használatát ingyenes csomaggal!

A startupokra visszatérve: Felmerül a kérdés, miért nem kezdik az ingyenes csomaggal az AWS használatát? Igen, így kevesebb erőforrás áll a rendelkezésére, esetleg vannak más időbeli és teljesítménybeli megszorítások is, viszont ezzel csökkenthetők a kockázatok, időt nyerhet a végleges átállás előtt.

Érdemes tudni, hogy ingyenes csomag is háromféle létezik:

• korlátlan idejű,
• 12 hónapos,
• adott, rövid időszakra szóló.

3. Válassza meg gondosan az AWS szolgálttásrégióját!

Könnyű észrevenni, hogy az AWS szolgáltatás ára mindig függ az adott adatközpont (“felhő”) fizikai elhelyezkedésétől. Ebből következik, hogy sokszor megéri az erőforrásokat egy olcsóbb helyre migrálni. Nem kell azonnal nemzetközi szinten gondolkodni! Két olyan európai adatközpont mint Frankfurt és Stockholm árai között is akkora különbség lehet, ami éves szinten már egy nagyobb cég számára is érzékelhető.

Lehetőség kínálkozik az adatok megosztására is: a kevésbé igényes, vagy a statikus adatok elhelyezhetők egy távolabbi adatközpontban is. Fontos, hogy ezeknél a műveleteknél szigorúan be kell tartani a GDPR előírásait!

4. Válassza ki az EC2 példányok megfelelő típusát!

Az EC2 szolgáltatás általában az AWS – kaland egyik első állomása. Az EC2 (Elastic Compute Cloud) lehetővé teszi a felhasználóknak, hogy virtuális gépeket béreljenek, amin saját alkalmazásaikat futtathatják.

A több, mint 60 fajta példány (instance) komoly csábítás. Érdemes egy nagy levegőt venni és átgondolni, mi is az adott cél. A feladatok átgondolása segít leszűkíteni az igénybe veendő szolgáltatásokat.

5. Használja mindig a legmodernebb CPU-t!

Feltétlenül ellenőrizze a példány műszaki adatai között, hogy a használt technológia nem kifutó-e már. A CPU gyártók egyre nagyobb teljesítményű és egyre kisebb energiafogyasztású CPU-kal állnak elő, amiket az AWS is implementál.
Például a  c4.xlarge-ról a c5.xlarge-ra való átállás 10 példány esetében már évi 2,500 dollár megtakarításhoz vezet, miközben a 16-ról 20 GB-ra növelt RAM minden példánynál 5 százalékkal növeli a teljesítményt.

6. Fontolja meg az ideiglenes adatok EC2 példányban való tárolását!

Az AWS felhasználók jellemzően EBS tárolót (lemezeket) használnak az új EC2 példány beállításához. Létezik egy másik megoldás is: helyi lemez használata az EC2 Instance Store-on keresztül. Ennek a megoldásnak az előnye, hogy a kapcsolódó instance (példány) leállásakor ezek a lemezek törlődnek. Használatuk ingyenes, mivel a felhasználók a példányok használata után fizetnek.

Miközben érthető, hogy senki nem akar értékes adatokat lokális lemezeken tárolni, ez a megoldás tökéletes ideiglenes adatok (pl. cache, log) tárolására.

A fontos adatok tárolására megfelelő teljesítményt és mögöttes tárolókapacitást biztosítanak az SSD, vagy akár az NVM tárolók is.

7. Használja ki a spot instance-ok nyújtotta lehetőségeket!

Az AWS lehetővé teszi, hogy kihasználatlan EC2 kapacitásokat (spot instance) vegyen igénybe. Ezek ára a kereslet-kínálat pillanatnyi alakulása szerint változik és jellemzően jóval alacsonyabb a “hivatalos” árnál. Mindez automatikusan menedzselhető, vagyis egy előre definiált ár alatt hozzáférhet ezekhez a kapacitásokhoz. Természetesen bizonyos, kritikus műveletek nem végezhetők így, de a médiafájlok renderelése, Big Data elemzés stb. során jelentősen csökkenthető így az EC2 számla.

8. Mérje fel előre igényit és köteleződjön el még időben!

Miközben a nyilvános felhők rugalmasságáról, a beruházások rendszeres, kiszámítható költségekkel való kiváltásáról beszélünk, egyes AWS jellemzők éppen az ellenkező irányba visznek. A Reserved Instances (RI) lehetőség, vagyis az EC2 kapacitások előzetes lekötése például akár 50 százalékos megtakarítással is járhat az igény szerinti használathoz képest.

Az 1-3 évre lekötött (kedvezményes) RI-k az elvégzendő feladatoktól függően rugalmasan kombinálhatók az on-demand EC2 példányokkal.

9. Objektumok tárolása

Az AWS többféle tárolási szintet kínál, különböző árkategóriákban. Ezeknél a teljesítmény, az elérhetőség és a tartósság jelentősen eltérhet. A három széles kategória az objektum, a blokk és a fájl tárolás.

Az Amazon az objektumok tárolására az S3-at (Simple Storage Service) ajánlja. Ez mindhárom említett tárolási kategóriában a legköltséghatékonyabb megoldás.

Az Amazon S3-an belül könnyen mozgathatja az adatokat az egyes osztályok között, így egyensúlyozhat a hozzáférés gyakoriságával, optimalizálhatja a tárolási költségeket.

10. Alkalmazza az életciklus-házirendet!

Az AWS S3-at használva feltétlenül alkalmaznia kell az életciklus-házirendet. Ez természetesen némi előzetes olvasást és a dokumentáció alapos tanulmányozását igényli. 

Ez az életciklus-házirend az objektumokra vonatkozó szabályok kombinációját tartalmazza, melyek jól definiált felhasználási mintákat tartalmaznak. Így a következő felhasználási módok lehetségesek:

• Életciklus szabályok használata az objektumok kezelésére az egész életciklusuk alatt.
• A lépcsőzetes tárolás automatizálása a költségek csökkentése érdekében.
• Objektumok lejárati idejének kezelése a megőrzési igények és az SLA-k alapján.

Ezek megfelelő konfigurálás esetén nagyon hatékony eszközök.

Ismerje meg a különbséget az S3 tárolási osztályok között és kezdjen játszani az életciklus-szabályokkal, hogy azok a lehető legjobban illeszkedjenek cége szükségleteihez.

11. Törölje a több részből álló, befejezetlen feltöltéseket!

Az S3 “multipart upload” funkciója úgy gyorsítja fel a nagy fájlok feltöltését, hogy lehetővé teszi azok kisebb, logikus részekre való szétvágását és párhuzamos feltöltését. A probléma akkor jelentkezik, amikor ezek a feltöltések valamilyen okból nem fejeződnek be.

Az ilyen módon feltöltött, hiányos adatok nem láthatóak, nem jelennek meg a tárolóban és nem is törlődnek automatikusan. Létezésükre csak akkor derül fény, amikor jelentősen megnőnek a havi számlák. Ennek megelőzésére lépjen be a “bucket management” beállításba, hozzon létre egy új életciklus-szabályt és aktiválja a “clean up incomplete multipart uploads” (hiányos többrészes feltöltések törlés) opciót.

12. A nem használt példányok és adatbázisok automatikus kikapcsolása

A nem használt erőforrások meghatározó szerepet játszanak az AWS számla alakulásában. Ha csak hagyja, hogy a tétlen példányok és adatbázisok csak úgy pihenjenek, valami olyasmiért fog fizetni amit nem is használ. Ha például egy fejlesztési környezetet csak munkanapokon, munkaidőben használ, akkor felesleges azt heti hét napon, napi 24 órában futtatni. Ha a munkaidő végén, illetve hétfőn leállítja és csak legközelebb, a munkaidő kezdetén indítja újra ezt a környezetet, csaknem a költségek felét megtakaríthatja. Az Amazon Cloud Watcher automatikusan figyelmeztet, ha egy példány az előre megadott időnél hosszabban “pihen”.

13. Használja az AWS árkalkulátort!

Az AWS Pricing Calculator kitűnő eszköz, ami a felhasználó számára több, mint 40 AWS szolgáltatás költségének becslését teszi lehetővé. Ez nem csak a későbbi számlát jelzi előre, de nagyon megkönnyíti a választást a lehetséges stratégiák között.

Ha például az igény szerinti EC2 példányokról az RI-re vált (amihez megtakarítási terv is társul), azonnal meg tudja nézni, melyik elemhez milyen kedvezmény tartozik.

Ha bármilyen elemet ad a kalkulátorhoz, az azonnal mutatja az eredményt így segít a szükséges szolgáltatás kiválasztásában.

14. A fogyasztás monitorozása standard elemekkel

Az AWS Cost Explorer praktikus eszköz, ami vizuálisan jeleníti meg, hova is megy a pénz, pontosan rámutat, melyik szolgáltatás kerül a legtöbbe. Aki mélyebbre szeretne ásni, érdekes összefüggésekhez, mintázatokhoz juthat.

15. A felhasználók konszolidálása egy közös “master” fiók alatt

Ha egy szervezettől több ember működteti az AWS-t, a konszolidált számlázással nem csak a fizetés lesz egyszerűbb, de így könnyebben elérik azt a szintet is, ahol egyes erőforrásokra, mint az S3-ra kedvezményt lehet kapni.

Egyes AWS szinteken a nagyobb forgalmat és az előre tervezett vásárlásokat (pl RI-k megtakarítási tervvel) is csökkentett árakkal díjazzák. További előny, hogy a nem használt erőforrások egy fiókon belül az egyik alfiókból a másikba áthelyezhetők. A korábban említett költségoptimalizáló eszközök itt is eredménnyel alkalmazhatók.

16. Számoljon a hálózati költségekkel is!

Az AWS networking külön tanulmányt érdemelne. Itt most inkább csak néhány tippet emelünk ki.

1. Ha erős az adatforgalom a telepített rendszer és az AWS között, a Direct Connection beállítás segíthet a hálózat megfelelő működésében, a sávszél, az adatátvitel és a biztonságos kapcsolat megteremtésében.
2. A statikus tartalom (képek, videók, zenék) jobban és olcsóbban terjeszthető az S3 és a CloudFront kombinációjával. A világ különböző részein elhelyezett edge szerverekkel a végfelhasználók az adatokat a hozzájuk legközelebb lévő gyorsítótárakból kaphatják meg.
3. Elemezze a forgalmat a különböző AWS szolgáltatások között. Konfigurálja a VPC végpontokat úgy, hogy a forgalom a VPC-ből a többi szolgáltatásig, mint például az S3-ig menjen keresztül a végponton. Így az internetet és a nyilvános hálózatokat megkerülve egy olcsóbb és biztonságosabb hálózathoz juthat.
   
   

Ráadás: Veeam Backup for AWS

Most, hogy el van látva a költségkezelésre vonatkozó tippekkel, ideje beszélnünk egy szoftverről, ami sokat segíthet Önnek. A Veeam Backup for AWS segítségével biztonsági mentést készíthet az EC2 példányairól, ezzel biztosíthatja védelmüket és további műveleteket hajthat végre, mint a rendszer helyreállítása az AWS-re ,vagy akár helyi szerverre, vagy az adatok igény szerinti mozgatása az infrastruktúra mentén. Ezen túl a Veeam Backup mindig mutatja az adott műveletből adódó előrelátható AWS költséget, így a költségvédelmi stratégia a megfelelő módon alakítható.

A Veeam ingyen igénybe vehető szolgáltatásai közé tartozik a Cloud Mobility. Ez lehetővé teszi a rendszer helyreállítását saját üzemeltetésű szerverről EC2-re és Cloud Tier-re, ami hatékony biztonsági mentést nyújt az S3-ra. Emellett lehetőséget biztosít az adatok megváltoztathatatlanná tételére, így megvédi azokat a zsarolóvírusoktól. Mind a Cloud Mobility, mind pedig a Cloud Tier a Veem Backup & Replication elválaszthatatlan része.

Összegzés

Miközben nem létezik olyan varázsgomb, aminek megnyomásával optimalizálható a felhős informatika működése, létezik számos olyan módszer, amit alkalmazva jelentős összegek takaríthatók meg.

Cikkünkben csak a legfontosabb eszközöket, módszereket mutattuk be. Ezeket érdemes kipróbálni, finomítgatni. Az eredmények önmagukért beszélnek majd!

Elnyerte tetszését a Veeam Backup for AWS? Vegye fel velünk a kapcsolatot, szakértő munkatársaink segítségére lehetnek egyedi igényei átbeszélésében, a megfelelő licence-csomagok kiválasztásában.

A Így csökkentse AWS költségeit – 16 tipp bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.

A kellő óvatosságot, a védelem szükségességét tagadják azok is, akik nem készítenek biztonsági mentést számítógépükről, az azon futó szoftverekről, adatokról. Ami a legmeglepőbb, nemcsak az otthoni, hanem céges felhasználók is hajlamosak a bagatelizálni a biztonsági mentések fontosságát. A Veeam 2020-ban készült felmérése szerint a cégek 75 százaléka annak ellenére nem rendelkezik semmilyen biztonsági mentéssel, hogy többségüket (55 százalék) már érte korábban valamilyen adatvesztés a felhőben.

Veszélyben a Microsoft 365

A legnagyobb veszélyben a Microsoft 365 (korábban Office 365) szoftverei vannak. Az ok egyszerű: a vállalatok kulcsfontosságú adataik 60 százalékát valamilyen Office  – leginkább Word, Excel) dokumentumokban tárolják.

Sokan azt hiszik, hogy a felhős alkalmazásokról nem szükséges biztonsági mentést készíteni. A hardver meghibásodása, vagy egy áramkimaradás esetén valóban elérhetők a korábbi adatok a felhőből, de egy véletlen adattörlés, vagy egy vírustámadás esetén csak a biztonsági mentésre lehet támaszkodni.

Érdemes tudni, hogy a Microsoft 365 a megosztott felelősség elvét alkalmazza. A Microsoft gondoskodik a hardverről, a szoftverfrissítésekről, a biztonsági foltokról, ugyanakkor a felhasználó dolga, hogy gondoskodjon a saját adatai biztonsági mentéséről. Ha például a cégnél valaki véletlenül töröl egy fájlt, akkor annak helyreállításáért nem a Microsoft a felelős.

Hogyan menthető a Teams?

A Microsoft Teams a Microsoft 365 viszonylag új, de annál gyorsabban növekvő népszerűségű tagja. A koronavírus-járvány alatt rohamosan terjedő videókonferencia-szolgáltatás mellett nagyon elterjedt a Teams többi szolgáltatása is: a chat, a hangüzenetek és más fájlok küldése stb.

Jól látható trend, hogy a cégen belüli email-forgalom egy része áttevődik a Teamsre és beszélgetésként jelenik meg. Ezek a beszélgetések tehát egyre több olyan információ tartalmaznak, amire később szükség lehet, vagyis mentésük alapvető fontosságú.

Ha szükség van rá, akkor menteni kell. A Teams azonban nem egy saját adatbázissal rendelkező önmagában álló alkalmazás, hanem a Microsoft 365 szerves része. Ebből következik, hogy a Teams adatai szét vannak szórva az Office 365 felhőben. A chatek (Message Data), a képek, a fájlok, a felvételek, a hangüzenetek… és így tovább, mind mind másutt, másféleképpen tárolódnak. (Ha belegondolunk, nagyon hasonló ez ahhoz a tárolási módhoz, amit az agyunk használ.)

Így működik a Teams mentés: adataink visszaállítása

A mentési képességeket vizsgálva 3 paramétert szükséges megnézni:

1. RPO (Recovery Point Objective) – ez a mentések gyakoriságára vonatkozik.

2. RTO (Recovery Time Objective) – a visszaállításhoz szükséges időt adja meg.

3. Háttéralkalmazás által nyújtott támogatás – ez arra ad választ, mennyire alkalmas egy alkalmazás a Teams adatok helyreállítására. A hagyományos Microsoft 365 mentésre szolgáló szoftverek rendre itt véreznek el.

Mivel a Teams több Microsoft 365 alkalmazásban (Exchange, SharePoint, OneDrive for Business van szétszórva, a helyreállítás egyáltalán nem triviális feladat. A Teams komponensek keresése és helyreállítása nehézkessé és lassúvá teszi a folyamatot.

A problémát felismerve a Microsoft a biztonsági mentésre és helyreállításra szakosodott cégek részére elérhetővé tette a Teams API-ját. Ez lehetővé tette, hogy ezek a cégek elkészíthessék saját mentési alkalmazásukat a Teamshez. A Microsoft 365-os komponensek mentésében már nagy gyakorlattal rendelkező Veeam a mögöttes meta-adatokhoz hozzáférve így létre tudta hozni saját Teams mentés-helyreállítási rendszerét.

A Veeam Backup for Microsoft 365 programba integrált Teams kezelése jól átlátható és rugalmas. A program részét képező Veeam Explorer segítségével az egész szervezet Teams alkalmazásainak mentése böngészhetővé válik és kijelölhető visszaállításra bármilyen adat. Az adott fájl keresésére vonatkozó beállítások további 17 paraméter segítségével pontosíthatók.

A Teams backup felületei a Veeam más programjait már használók számára ismerős, de az új felhasználók számára is villámgyorsan megtanulhatók. Használatával akár néhány kiválasztott fájl, vagy a cég teljes Teams aktivitása gyorsan kiválasztható és menthető.

Összegzés

A Teams növekvő népszerűsége miatt egyre fontosabbá vált az ott keletkező információk biztonsági mentése és helyreállítása. A Teams sajátos helyzete, beépülése a Microsoft 365 egyéb programjaiba sokáig megnehezítette ezt a feladatot.

A Veeam Backup for Microsoft 365 részeként elérhető Microsoft Team Backup új helyzetet teremtett. Az egyszerű integrációnak, kezelésnek, a mentés/helyreállítás a megnövekedett mentési sebességnek és a skálázhatóságnak köszönhetően teljesen új minőséget hozott létre a piacon.

Elnyerte tetszését a Veeam Backup for Microsoft 365? Vegye fel velünk a kapcsolatot, szakértő munkatársaink segítségére lehetnek egyedi igényei átbeszélésében, a megfelelő licence-csomagok kiválasztásában.

A Így készítsen Microsoft Teams mentést a Veeam segítségével bejegyzés először Veeam biztonsági mentési megoldások a HRP-től-én jelent meg.